Investigadores de seguridad descubrieron una vulnerabilidad de ejecución remota de código (RCE) en Apache ActiveMQ Classic que ha pasado desapercibida…
Más información
EE.UU. advierte sobre ataque de hackers iraníes a infraestructuras críticas
El FBI, CISA, NSA y otras agencias estadounidenses emitieron una alerta conjunta sobre ataques de piratas informáticos vinculados a Irán…
Más información
Clientes de Snowflake víctimas de robos de datos tras brecha en integrador SaaS
Más de una docena de empresas sufrieron robos de datos tras la brecha en Anodot, un proveedor de integración SaaS.…
Más información
Vulnerabilidad de severidad máxima en Flowise ya es explotada en ataques
Ciberdelincuentes están explotando activamente la vulnerabilidad CVE-2025-59528, de severidad máxima, en la plataforma de código abierto Flowise, utilizada para construir…
Más información
Operación internacional desarticula ataques DNS que robaban credenciales de Microsoft 365
Una operación conjunta de autoridades internacionales y empresas privadas ha neutralizado FrostArmada, una campaña del grupo APT28 que secuestraba el…
Más información
Por qué tu herramienta automatizada de pruebas de penetración ha llegado a un límite
Las herramientas automatizadas de pruebas de penetración suelen tener un rendimiento inicial impresionante, pero luego los nuevos hallazgos disminuyen drásticamente,…
Más información
FBI: Los estadounidenses perdieron un récord de 21.000 millones de dólares por ciberdelincuencia el año pasado
Las víctimas estadounidenses perdieron casi 21.000 millones de dólares en 2025 debido a delitos cibernéticos, un aumento del 26% respecto…
Más información
Hackers explotan vulnerabilidad crítica en el plugin Ninja Forms para WordPress
Una vulnerabilidad crítica en el add-on premium Ninja Forms File Uploads para WordPress permite la subida de archivos arbitrarios sin…
Más información
Microsoft vincula a un afiliado de Medusa Ransomware con ataques de día cero
Microsoft ha identificado a Storm-1175, un grupo cibercriminal con sede en China motivado financieramente, como responsable de desplegar exploits de…
Más información
Drift sufre un ciberrobo de $280 millones vinculado a una operación presencial de 6 meses
El protocolo Drift, basado en Solana, informó que el hackeo de más de $280 millones sufrido la semana pasada fue…
Más información
